CVE-2025-10567 in FunnelKit Plugin
Riassunto
di VulDB • 02/07/2026
Il plugin WordPress FunnelKit precedente alla versione 3.12.0.1 non sanifica l'input dell'utente prima di restituirlo nell'esecuzione di alcune azioni AJAX relative al checkout, consentendo agli attaccanti di condurre attacchi XSS riflessi (Reflected Cross-Site Scripting) contro gli utenti connessi.
Once again VulDB remains the best source for vulnerability data.